Certighost викриває приховування привілеїв у центрах сертифікації

Кожна зріла середовище Active Directory містить компонент, що тихо володіє більшою владою, ніж зазвичай визнають його адміністратори: центр сертифікації (CA). Система, яку вся інфраструктура погоджується вважати правдивою. Коли CA підписує сертифікат, кожен пристрій, сервіс і процес автентифікації, що залежить від…








